Última actualización · 2026-09-30
Consulta qué información trata Pantrip y cómo gestionarla o eliminarla.
Pantrip está a cargo de Seonghun Jeon (전성훈), también responsable de privacidad. Contacto: jsh097610@gmail.com. Esta política se aplica a la app y al sitio oficial de ayuda. El servicio está dirigido a mayores de 16 años. Si sabemos que hemos recopilado datos de una persona menor de 16 años, los investigaremos y eliminaremos.
Los nombres, fotos, fechas, cantidades, notas, códigos de barras, ubicaciones, modelos elegidos e historial se guardan en el dispositivo por defecto. Tras iniciar sesión con Apple o Google, si aceptas sincronizar alimentos, enviamos estos datos, fotos y miniaturas vinculados a tu cuenta a la base de datos y al almacenamiento privado de Supabase para sincronizarlos entre dispositivos. Esta transferencia no empieza antes de tu aceptación. No usamos iCloud para sincronizar. El reconocimiento de texto y la eliminación del fondo son locales; no enviamos fotos, texto reconocido ni nombres de alimentos a Amplitude.
Los alimentos y fotos locales permanecen al cerrar sesión o eliminar la cuenta. Desactivar la sincronización detiene las transferencias sin borrar las copias del servidor; estas se borran al eliminar la cuenta. Borrar alimentos con sincronización activa se refleja en otros dispositivos de la misma cuenta. No subimos automáticamente alimentos de otra cuenta a una nueva. Se conservan los datos ya descargados por versiones anteriores, pero los datos que solo estén en iCloud no se importan automáticamente.
El servidor trata el ID de invitado, tokens de autenticación, datos de creación y acceso e identificadores del proveedor vinculado. Al conectar Apple o Google, el sistema de autenticación puede guardar el correo, nombre y otros datos de perfil proporcionados. No recibimos la contraseña de tu cuenta social.
El servidor trata saldos de puntos, propiedad de cocinas/productos/decoraciones, IDs de transacción/producto, horas y recompensas. El operador no recibe números de tarjeta. Para verificar recompensas se envían al servidor IDs internos de alimentos, estados y horas de registro/finalización, caducidad, zona horaria, ubicación de almacenamiento, presencia de foto y hashes del código de barras y nombre de cocina. Esta API no recibe fotos originales ni nombres de alimentos. Los hashes y la actividad vinculados a una cuenta se protegen como datos personales.
La información se recopila cuando la introduces o utilizas funciones de la app, cuando los servicios vinculados de acceso, pagos o publicidad devuelven información, o cuando nos escribes por correo. Los permisos del dispositivo son independientes de las opciones de analítica y publicidad.
La cámara permite fotos y escaneo; el acceso a fotos registra imágenes seleccionadas; las notificaciones avisan de la caducidad. Puede cambiar permisos en Ajustes de iOS y registrar manualmente aunque los rechace.
Al buscar en línea, Open Food Facts recibe el código de barras o los términos introducidos, el idioma de búsqueda y datos de conexión como la IP. No se suben fotos para esta búsqueda. Si no utiliza la función, no se envía la solicitud.
Amplitude recopila automáticamente eventos de pantallas, método de registro (manual, cámara, foto o código), intentos/resultados de búsqueda y acciones de cocina, tienda, logros, anuncios y compras. Incluye identificadores analíticos, versión de app, dispositivo/SO, opciones limitadas, resultados y duración. No hay una pantalla separada de consentimiento para analítica. No enviamos fotos, nombres de alimentos, texto introducido, códigos originales, correos ni tokens como propiedades analíticas. La configuración del SDK desactiva la inferencia automática de ubicación por IP. El servidor receptor puede tratar datos de conexión. Tras iniciar sesión social, se envía a Amplitude el correo verificado por el proveedor como ID de usuario. Con Ocultar mi correo de Apple, puede ser una dirección de retransmisión. Las cuentas anónimas o sin correo verificado usan expirycheck:<UUID de cuenta>. El correo no se incluye en las propiedades de eventos, pero se transmite a Amplitude como identidad; no se envían nombres para analítica. No se garantiza que los registros anteriores basados en UUID se fusionen automáticamente con los basados en correo.
Los anuncios con recompensa aparecen si eliges verlos. Mostramos los avisos de consentimiento de Google cuando proceda y solicitamos por separado el permiso de seguimiento de iOS. Rechazarlo no impide por sí solo recibir recompensas. Actualmente solicitamos anuncios no personalizados. El SDK puede tratar IP, datos de dispositivo/app, impresiones/interacciones e identificadores permitidos. Cuando corresponda, puedes cambiar tus opciones de privacidad publicitaria en la app.
Los datos de cuenta, compras y recompensas permiten esas funciones. La analítica es automática por defecto, sin un aviso separado de consentimiento. En Ajustes → Opciones de privacidad → Analítica de uso puede detener o reanudar la recopilación. Al detenerla se borran los eventos no enviados; solicite por correo la supresión de los ya transmitidos. Leer esta política no es consentir. Las bases regionales y los requisitos de transferencias internacionales siguen en revisión antes del lanzamiento.
Se están verificando los países reales de tratamiento y almacenamiento, las bases de transferencia y los plazos de los proveedores. El domicilio de una empresa puede no coincidir con el lugar de tratamiento. Se distinguen las configuraciones confirmadas de las declaraciones del proveedor; lo pendiente no equivale a un país confirmado ni a consentimiento obtenido. Contacto: jsh097610@gmail.com.
Los registros mínimos de contratos, pagos y suministro exigidos por ley se conservan cinco años desde la transacción original; las reclamaciones y disputas, tres años según la regla aplicable a cada registro. No supone guardar toda la actividad o fotos cinco años. El servidor implementa la conservación del estado y los datos de recuperación de la eliminación durante 30 días tras completarla. El servidor revisa periódicamente los plazos de conservación y elimina los registros correspondientes cuando vencen. Se distingue una solicitud pendiente de una eliminación terminada.
Las recompensas iniciales y de vinculación social y su historial se gestionan por cuenta de Pantrip y se borran al eliminarla. Los registros de pago exigidos por ley se conservan por separado durante los plazos anteriores. No conservamos registros de identidad entre cuentas para impedir el nuevo registro con la misma cuenta social tras la eliminación.
Los eventos analíticos se conservan mientras persista su finalidad; las solicitudes aplicables verificadas se tramitan con el proveedor. No está configurado el borrado automático a los 12 meses y no garantizamos ese plazo. Es posible que los eventos antiguos basados en el dispositivo y no vinculados a una cuenta no puedan localizarse solo con su ID. Explicaremos el alcance verificable y los pasos adicionales.
Al terminar la finalidad, borramos los datos de modo que su recuperación resulte difícil. El borrado externo y la retención limitada de seguridad/copias pueden tardar. Distinguimos recepción y finalización externa. Los registros legales se borran al vencer su plazo.
Puedes solicitar la eliminación de la cuenta en Mi información, en ajustes. Tras comprobar identidad y transacciones, eliminamos la cuenta del servidor, puntos, propiedad de cocinas y decoraciones y alimentos y fotos sincronizados. También incluye cuentas anónimas. Los alimentos y fotos locales permanecen. No equivale a un reembolso; conservamos aparte los registros de pago legalmente necesarios durante el plazo correspondiente.
Los proveedores externos borran los datos por separado de la cuenta, por lo que pueden finalizar en momentos distintos. El servidor procesa automáticamente las solicitudes y vuelve a intentar las tareas que fallan. Queda por verificar la autenticación y revocación de permisos de cuentas Apple reales, y el borrado completo de eventos existentes en Amplitude. Distinguimos la recepción, el procesamiento, la eliminación de la cuenta y el borrado externo completado. Contacta con jsh097610@gmail.com para consultar el estado o si no puedes usar la app.
El servidor registra los ID de correo para analítica verificados a partir de los datos de la cuenta autenticada y los vincula a la cuenta. Al eliminar la cuenta, solicita a Amplitude borrar los datos de esos ID y de los ID anteriores basados en UUID.
Tras completarse la eliminación, volver a registrarse crea una nueva cuenta de Pantrip que puede recibir las recompensas iniciales y de vinculación aplicables. Desvincular y volver a vincular una cuenta existente no concede otra recompensa.
Puedes solicitar acceso, corrección, borrado, limitación, retirada u oposición por correo. Verificamos la identidad con lo mínimo necesario. No envíes contraseñas, códigos ni números de tarjeta. Respondemos dentro del plazo legal aplicable y explicamos restricciones o prórrogas.
En el EEE, Reino Unido y Suiza se aplican, cuando proceda, portabilidad, oposición al interés legítimo y reclamación ante la autoridad de control. Atendemos sin discriminación los derechos aplicables de estados de EE. UU., incluidos acceso, borrado, corrección y exclusión de venta/intercambio. En Corea: 118 (privacy.kisa.or.kr) y 1833-6972 (kopico.go.kr). En Japón, Tailandia, Rusia, Mongolia y otros países prevalecen los derechos y normas imperativas aplicables. El idioma elegido no determina tu país.
Para ejercer tus derechos, indica la acción solicitada y el ID de cuenta que aparece en los ajustes. Si no puedes encontrarlo, escríbenos primero. Podemos comprobar la autorización de un representante. Si no podemos atender una solicitud, explicaremos el motivo y cómo impugnar la decisión.
Usamos cifrado en tránsito, controles por cuenta, separación de privilegios y acceso restringido a claves. Los registros están diseñados para excluir tokens y fotos originales. Este sitio no añade scripts de analítica ni anuncios; el alojamiento puede tratar IP y registros de seguridad.
Anunciamos cambios importantes en datos, finalidades o proveedores en la app o en esta página y actualizamos la fecha. Las modificaciones que requieran nuevo consentimiento se comunican por separado.
Actualización del 2026-09-29: añadimos un diseño sencillo claro/oscuro y un índice, y aclaramos los métodos de recopilación y las solicitudes de derechos. Esta actualización del documento no añade nuevas categorías de datos recopilados. Escríbenos para consultar un aviso anterior.
Actualización 2026-09-30: se añadió el uso del correo verificado del inicio de sesión social como ID de usuario de Amplitude y su tratamiento al eliminar la cuenta.
2026-09-30, corrección: la primera vinculación social se recompensa una vez por cuenta de la aplicación. Se corrigió la afirmación sobre conservar identificadores para evitar duplicados tras eliminar la cuenta. El alojamiento de las páginas públicas cambió a OpenAI / ChatGPT Sites.
Autenticación, base de datos, archivos privados y servidor: cuenta, puntos, transacciones, recompensas y, si aceptas sincronizar, alimentos, fotos y miniaturas. La base de datos está en Seúl y Supabase tiene sede en Singapur. El soporte y subencargados pueden tratar datos en EE. UU. y otros países. Se aplican los plazos anteriores.
Privacidad y contacto · Supabase Pte. Ltd.Inicio de sesión con Apple y pagos de App Store opcionales: identificadores, perfil permitido y transacciones. Tratados en EE. UU. y regiones indicadas por Apple para servicio y seguridad, con sus ajustes de conservación. Ya no sincronizamos alimentos mediante iCloud.
Privacidad y contacto · AppleGoogle y AdMob: identificadores/perfiles, anuncios, dispositivo/conexión y verificación de recompensas. Tratamiento en EE. UU. y ubicaciones declaradas por Google para autenticación, publicidad y seguridad, según sus plazos y tus opciones. El correo de soporte se recibe en Gmail. Google trata la dirección del remitente, el mensaje, los adjuntos y el ID de cuenta aportado voluntariamente para prestar el servicio de correo. Se usan para resolver la consulta; se distinguen las obligaciones sobre disputas de los plazos del proveedor.
Privacidad y contacto · GoogleVerificación y gestión de pagos: identificadores de cuenta, productos, transacciones, recibos y reembolsos. Se están verificando los países reales de tratamiento y los plazos del proveedor. Los justificantes exigidos se guardan por separado con acceso limitado.
Privacidad y contacto · RevenueCat, Inc.Analítica: eventos/propiedades permitidos, identificadores y datos de app/dispositivo. El proyecto usa servidores de EE. UU. Se aplican los apartados anteriores de analítica. Los identificadores incluyen el correo verificado por el proveedor social (incluidas las direcciones de retransmisión de Apple) o el UUID de la cuenta.
Privacidad y contacto · Amplitude, Inc.Al buscar en línea, Open Food Facts recibe el código de barras o los términos introducidos, el idioma de búsqueda y datos de conexión como la IP. No se suben fotos para esta búsqueda. Si no utiliza la función, no se envía la solicitud.
Privacidad y contacto · Open Food FactsOpenAI / ChatGPT Sites aloja las páginas públicas. La dirección IP, la información del navegador y del dispositivo y los metadatos de las solicitudes pueden tratarse en registros de acceso para servir y proteger las páginas. Los registros de alimentos, las fotos y los tokens de autenticación de la aplicación no se envían a este sitio público. Se aplica la política de privacidad del proveedor de alojamiento.
Privacidad y contacto · OpenAI / ChatGPT Sites